Monitoring IP to dziś więcej niż kilka kamer i rejestrator – CCTV staje się elementem infrastruktury krytycznej, zintegrowanym z LAN i kontrolą dostępu.
Źle zaprojektowany potrafi położyć switch, zatkać uplink albo wystawić panel kamery na publiczny IP – w 2026 r. kończy się to botnetem lub rejestrem incydentów.
Monitoring jako część infrastruktury IT
Standard: ONVIF Profile S/T, RTSP, kodowanie H.264 lub H.265 (tnie bitrate o 30–50%).
- stały ruch (2–8 Mb/s na strumień 4K),
- 24/7 bez wpływu na inne usługi,
- dostęp kontrolowany i logowany,
- PoE+/PoE++ z budżetem mocy dla PTZ.
Segmentacja VLAN
Najczęstszy błąd to kamery w sieci użytkowników. Prawidłowo: osobny VLAN dla CCTV – tylko NVR i stacje operatorskie sięgają strumieni. Szerzej: Segmentacja VLAN – dlaczego jest kluczowa; to też wymaganie NIS2.
NVR i retencja
Sprzętowy NVR (Hikvision, Dahua, Hanwha, Ubiquiti UniFi Protect) – prostota i niski TCO, ale ekosystem. Softwarowy (Milestone, Frigate) – elastyczność i dowolny ONVIF. Axis pasuje do obu.
Retencja: 7 dni biuro, 30 dni magazyn, do 90 dni strefy wrażliwe. RODO domyślnie limituje do 3 miesięcy. Warto włączyć ANR – kamera nagrywa na SD przy zerwaniu linku do NVR-a. Gdzie trzymać: NVR, NAS czy chmura.
Dostęp zdalny i AI
Z zewnątrz nigdy przez port forwarding – tylko VPN (WireGuard, IPsec) z podziałem ról. Analityka on-camera (LPR, line crossing, person/vehicle detection) zamienia godziny przeglądania w filtr po typie obiektu i wyzwala alarm po godzinach albo otwarcie szlabanu po tablicy.
Najczęstsze błędy
- brak segmentacji – kamera w VLAN-ie biurowym,
- jedno „admin/admin” dla wszystkich,
- niedoszacowany budżet PoE i uplink do NVR-a,
- brak znaku informującego – obowiązek z RODO,
- brak planu wymiany surveillance HDD – pada cicho.
Jak projektujemy monitoring IP
Zaczynamy od audytu, potem VLAN, PoE, NVR i retencja, na końcu kamery – nie odwrotnie. Dla MSP wystarczy UniFi Protect na 8–16 kamer z VPN-em; dla średnich firm Hikvision/Dahua/Hanwha z dedykowanym NVR-em i analityką on-camera. Trafia do tej samej szafy co reszta infrastruktury małej firmy.
Wdrożenie monitoringu IP – zaprojektuję system pod Twoją infrastrukturę.
